Confidentialité et droits
Ce qui part chez le fournisseur d'IA, ce qui n'en sort jamais, et qui peut voir quoi.
L'assistant voit ce que vous voyez, pas plus
Chaque capacité de l'assistant dépend d'un droit de lecture de votre rôle. Ce que vous ne pouvez pas lire, il ne peut pas le lire pour vous : il ne sait même pas qu'on pourrait le lui demander. Les droits sont revérifiés à chaque recherche. Un membre sans accès à la comptabilité n'apprendra donc pas par l'assistant qu'une facture est impayée.
Ce qui part chez le fournisseur
- votre question et le début de la conversation ;
- les données que l'assistant va lire pour vous répondre (fiches, documents, résultats de recherche) ;
- les fiches que vous mentionnez et le texte des fichiers joints ;
- le nom de votre JE, votre nom, la page où vous êtes, la date et l’heure ;
- les textes soumis aux autres fonctions d'IA (résumé, rédaction assistée, compte-rendu).
Rien ne part tant que la JE n'a pas donné son accord (interrupteur Envoi de données à un fournisseur externe, voir Configurer l'assistant). Le fournisseur est celui que votre JE a choisi : lisez ses conditions d'utilisation des données, en particulier sur l'entraînement de ses modèles.
Ce qui ne sort jamais
Avant chaque envoi, JuniorManage remplace automatiquement les numéros de sécurité sociale, les IBAN (et BIC, RIB), les mots de passe chiffrés, les clés d'API et les jetons de connexion par une mention « masqué ». Ce masquage ne peut pas être désactivé, par aucun réglage. Les numéros SIRET, eux, restent lisibles : ils sont publics et utiles aux réponses. De plus, les fiches d'intervenants lues par l'assistant ne contiennent jamais ces champs, masqués ou non.
L'annuaire des membres
La JE décide si l'assistant connaît le nom et l'e-mail de ses membres (interrupteur Annuaire des membres). Ouvert, il sait ajouter « Yanis » à un rendez-vous et les membres sont mentionnables avec @membre . Fermé, il ne reçoit aucun nom et le dit franchement. Dans les deux cas, un membre sans le droit Utilisateurs : Lire n'obtient rien. L'annuaire ne donne ni téléphone, ni rôle, ni adresse.
Trois familles de droits
| Droit (écran des rôles) | Ce qu’il permet |
|---|---|
| Assistant IA : Utiliser l'IA | Se servir de l'assistant et de toutes les fonctions d'IA. Ne donne aucun accès à la clé. |
| Configuration IA : Lire | Voir la page Intelligence artificielle, sans rien pouvoir changer. |
| Configuration IA : Modifier | Changer la clé, le modèle, les interrupteurs et le quota. À réserver au bureau. |
| Usage de l'IA : Lire | Voir sa propre consommation sur la page Usage de l’IA. |
| Usage de l'IA, seconde case | Voir la consommation de toute la JE, membre par membre. L'écran des rôles l'affiche aujourd'hui sous le libellé « Voir l'agenda de toute la JE », repris par erreur de l'agenda. |
Une JE peut ainsi ouvrir l'assistant à tous ses membres sans leur confier sa clé. Les modèles de rôles fournis donnent au trésorier l'usage et le suivi de toute la JE, parce que c'est lui qui paie le fournisseur. Voir Rôles et droits.
Vos conversations
Les conversations sont enregistrées et visibles de vous seul, dans l'historique du panneau. La corbeille à côté d'une conversation la supprime vraiment, avec ses fichiers joints. La ligne de consommation correspondante reste dans le suivi (sans le contenu).
